打开浏览器，何判地址栏里敲下一串字母，网站按下回车——这个动作我们每天重复几十次。何判但你真的网站会判断一个网站吗？

两周前，我差点在一个仿冒银行页面上输入密码。何判页面做得几乎完美，网站logo、何判配色、网站排版，何判连客服电话都一模一样。网站唯一露馅的何判地方是地址栏：那串网址里藏着个不显眼的"bank-security-verify.com"。我盯着那个域名看了三秒，网站突然意识到真正的何判银行网址应该是"bank.com"开头。就这三秒，网站救了我的何判账户。

判断网站，第一件事永远看域名。不是看内容，不是看设计，是看那串字符本身。正规机构用自家品牌域名，仿冒者只能玩文字游戏——多一个字母，少一个横杠，换个后缀，或者塞进一串无意义的单词。你见过哪个政府网站叫"gov-info-service.net"？没有。政府就是.gov，银行就是.com或特定国家代码，干净利落。

再看连接方式。地址栏最左边那个小锁图标，现在浏览器都标得清清楚楚。点开它，能看到证书颁发给谁。我见过一个钓鱼网站，锁也有，但点开一看，证书是发给"FreeSSL Test"的——免费测试证书，任何阿猫阿狗都能申请。真正的银行、电商、社交平台，证书上写的是他们自己的公司名。这个细节，十个人里有九个不会去点。

内容本身反而最不可靠。现在AI生成的假新闻网站，文章比真人写的还流畅，配图精致，数据详实。我上个月就上过当，一个看起来特别专业的科技博客，介绍某款新手机，参数、评测、用户反馈一应俱全。直到我想查它的"关于我们"页面，才发现整个网站只有一篇文章，没有任何联系地址，没有作者信息，只有一个孤零零的邮箱——还是Gmail的。正规媒体会留下完整的联系方式、编辑团队、甚至公司注册信息。

还有个笨办法但特别有效：把网站名字复制到搜索引擎里，加上"骗子"或"投诉"两个字。别嫌麻烦，花三十秒看搜索结果。如果这个网站有坑，早有人跳出来骂了。我买二手相机前就是这么查的，结果搜出来一堆"这家店发货慢""售后电话打不通"的帖子。省下的钱够吃三顿火锅。

页面底部的备案号也别跳过。中国的正规网站必须有ICP备案，在页脚能找到一串"京ICP备xxxxxxxx号"。把这串号复制到工信部备案查询系统里，能看到网站主办者的真实身份。个人博客备案主体是个人姓名，企业网站是公司全称。如果备案信息和网站自称的身份对不上——比如自称"XX科技公司"但备案是个体户——那就要警惕了。

最后说个反直觉的：越着急让你操作的地方越可疑。正规网站不会在你刚打开页面时就弹窗催你"立即领取红包""账户异常请马上验证"。那种倒计时滴答响的、进度条疯狂转的、客服窗口一直跳的，都是在制造紧迫感，让你没时间思考。我见过最夸张的一个诈骗网站，打开五秒内弹了七个窗口，每个都在喊"最后两小时"。真网站没这么闲。

判断网站这事，本质上是个习惯问题。养成每次输入密码前先看域名的习惯，比装十个安全软件都管用。别嫌麻烦，你现在多花的那十秒钟，可能就值你银行卡里所有的钱。

(责任编辑：休闲)